فشل نقل الحزم الكبيرة: حل مشكلة عدم تطابق MTU وظاهرة الثقب الأسود PMTU
دليل عزل وتصحيح انقطاع جلسات SSH وتحويل الملفات ومصادقة TLS عبر أنفاق VXLAN و WireGuard؛ تفعيل تقنية MSS Clamping كبديل هندسي لتعديل كروت الشبكة.
من أكثر الألغاز شيوعاً في إدارة الشبكات: اتصال Ping يعمل بكفاءة عالية، لكن بمجرد محاولة تسجيل الدخول عبر SSH أو نقل ملف ضخم، يتجمد الاتصال وينتهي بمهلة انتظار (Timeout).
الخطأ الشائع يكمن في تغيير MTU يدوياً على أجهزة المستخدمين، بينما يرجع السبب إلى ما يعرف بظاهرة الثقب الأسود لاكتشاف حجم الحزم (PMTU Black Hole).
السبب الجذري
في شبكات الإيثرنت القياسية، يبلغ الحد الأقصى للحزمة (MTU) 1500 بايت. عند مرور الحزم عبر أنفاق مشفرة (مثل WireGuard أو VXLAN)، تستهلك ترويسات التغليف ما بين 20 إلى 80 بايت. وإذا كانت جدران الحماية تحجب رسائل ICMP الخاصة بالإشعار بالحاجة للتجزئة، تسقط الحزم الكبيرة بصمت تام.
خطوات التشخيص والعلاج
- فحص الحجم الفعلي باستخدام أمر Ping مع تفعيل علامة منع التجزئة (Don't Fragment).
- احتساب حجم ترويسة النفق بدقة (مثل ضبط WireGuard على 1420 بايت).
- الحل الجذري: تفعيل خاصية TCP MSS Clamping على الراوتر أو جدار الحماية في مدخل النفق لإعادة ضبط حجم الحزم تلقائياً لجميع المستخدمين.
خلاصة
تفعيل MSS Clamping على بوابة الشبكة هو الحل المستدام لضمان عبور البيانات دون التلاعب بإعدادات أجهزة العملاء.
تابع القراءة
جميع المنشورات →
نهاية حقبة iptables في Kubernetes: اعتماد eBPF و Gateway API كمعيار شبكي
إلغاء قيود البحث الخطي O(N) عبر تثبيت eBPF و Gateway API في شبكات الحوسبة السحابية؛ لماذا يجب على فرق البنية التحتية نقل معالجة البيانات إلى نواة لينكس.
الانتقال الإلزامي في Kubernetes إلى cgroup v2: ما وراء إعدادات النواة
دليل عملي للترقية إلى cgroup v2 في مجموعات كوبرنيتيس؛ تحليل خطأ failCgroupV1 ومقاييس PSI وحل مشاكل توقف الحاويات OOMKilled وترقية العقد دون انقطاع الخدمة.
رفض الوصول إلى SMB؛ لا تمنح Everyone تحكماً كاملاً
استعادة وصول SMB بعد تغيير الصلاحيات: فصل أذونات المشاركة وNTFS وإصلاح محدود واختبار بحساب المستخدم الحقيقي.